WebDelegate · 去任何网站的人机协同代办

概述

北极星铁律：去任何网站。这不是 9 平台投放工具，是普通人"不会操作网页"痛点的通用解药。

战略定位：Skill 工厂首条上线产品线（东风载体）。当前上架渠道 = skillhub（错配期可接受，赌未来标准商城一键上架先发优势），未来切 meta.yaml.channel 即可。

售价：免费上架（先占坑、拿首批用户与 traction；后续可经托管后端切付费）。

1. 何时调用

• 用户说"帮我去知乎/头条/小红书/微博写篇文章""帮我在 163 注册邮箱""去某网站填个表/查个东西"。
• 目标人群：不懂技术、嫌网页操作麻烦、被多平台后台搞晕的普通消费者 / 中小商户老板 / 内容创作者。
• 北极星：任何"打开某网站、做某件事"的诉求，先想 WebDelegate，而非现写脚本。

2. 能力（单点聚焦，不堆叠）

只做一件事：AI 伸手到网页入口把活干到"差最后一下"，验证/决策/付费/发布交给真人。

• 自动监测登录态（连 CDP 读 DOM，不靠用户反馈）。
• 复用已开会话（持久 profile，登录态跨重启保留；首次弹窗问"要我记住吗"）。
• 语义命中入口 + 错误驱动适应（不写死步骤序列）。
• 站点"认识层"知识固化在 adapters/<site>.yaml，探明一次、永久复用，不再每次现猜。

3. 工作流（以"去头条写推广文"为例）

1. （agent） open_site.py --site toutiao：开可见窗口 → 自动探测登录态。
2. （真人墙） 未登录 → 系统弹窗请真人亲自登 + 问"记住登录态吗"（只存会话、不存明文密码）。
3. （agent·免反馈） verify_site.py --site toutiao：用户登完无需告知，直接连 CDP 自动确认已登录。
4. （agent） fill_site.py --site toutiao --content-md draft.md：读适配器 → 进编辑器 → 关抽屉陷阱 → 填标题+正文 → 截图 + 弹窗通知。
5. （真人墙） 预览/发布那一下由真人点。绝不代登支付/API密钥/管理员账户。

4. 离线确定性内核（被工厂门禁调用）

kernel.py 暴露两个纯函数，无 LLM：

• validate_intake(text) -> {"ok","reason"}：空/过短/无站点无动作 → 拒。
• plan_task(data) -> {"ok","plan","error"}：结构化任务 → 有序执行计划（open→verify→fill→留墙）。

5. 护栏（硬，跨会话）

• 墙即护栏：验证码/短信/人脸/支付/API密钥 = 真墙，只弹窗提醒，绝不 OCR/破解/臆测。
• 感知差护栏：AI 看到的页面与人类不同。识别到全页 mask / drawer（如头条创作助手）须先关，不被"视觉无害"骗；"定位即信任"——语义命中正确窗口就站住，不自我怀疑改策略。
• 凭据风险分级：普通网页本人登录 = 低护栏（轻问甚至不问）；支付/资金/API密钥/管理员 = 重护栏（显式确认 + 绝不缓存明文密码）。
• 合规底线：不违法 / 不抓 PII / 不破真安全墙 / 只操作用户本人授权账户。

6. 加新站点（认识层扩展）

1. 复制 adapters/zhihu.yaml → adapters/<site>.yaml，填 editor_url / login_detect / editor 选择器 / close_drawer_selectors。
2. 跑一次 open_site + verify_site + fill_site 校准（遇到 drawer 陷阱补 close_drawer_selectors）。
3. 无需改驱动代码——通用 wdlib.py 读适配器即生效。

7. 依赖

• Python 3.11+；playwright（已实测）、pyyaml。
• 浏览器：Playwright 自带 Chromium（用持久 --user-data-dir 留登录态）。
• 首次运行前需 skillhub login（发布侧一次性微信扫码）；本 skill 运行不依赖联网 LLM。

8. 与 345VIP / 策略狮的关系

WebDelegate 是通用网页代办底座，可服务任何站点；345VIP（广告滤网）、策略狮（多平台投放）是其上的具体业务场景。本 skill 卖的是"去任何网站"的能力本身，不绑定任一业务。